Nginx+Lua+Redis安装在公网IP为x.x.x.x的服务器上下载安装的软件版本：nginx-1.20.1+luajit2-2.1+redis-4.0.10Nginx+Lua+Redis安装第一步，安装编译工具及库文件。命令：yum groupinstall -y "Development Tools"yum install -y libxml2-devel curl-devel sieg
Nginx+Lua+Redis安装在公网IP为x.x.x.x的服务器上下载安装的软件版本：nginx-1.18.0+LuaJIT-2.0.5+redis-6.0.5Nginx+Lua+Redis安装第一步，安装编译工具及库文件。命令：yum groupinstall -y "Development Tools"yum install -y libxml2-devel curl-devel sieg
转载
2024-05-29 11:17:46
101阅读
1.一些重要概念 1.1 web容器 什么是web容器 1.web容器是帮助我们部署java、php、python、vue等项目的 作用（处理请求，返回数据） 第一，帮助django服务端处理客户端连接，官方号称可以处理10万（实现高并发） 第二，帮助处理静态资源请求（html、css、JS），返回给客户端浏览器（django等web服务器处理静态资源能力差）&
转载
2024-05-06 15:24:27
12阅读
if ($http_user_agent ~* (SemrushBot|python|MJ12bot|AhrefsBot|AhrefsBot|hubspot|opensiteexplorer|leiki|webmeup)) { return 444; }3.禁止某个目录执行脚本 ####比如网站上传目录，通常存放的都是静态文件，如果因程序验证不严谨被上传木马程序，导致网站被黑。以下规
转载
2024-07-29 22:09:41
120阅读
一、自定义拦截器 spring MVC也可以使用拦截器对请求进行拦截处理，用户可以自定义拦截器来实现特定的功能，自定义的拦截器可以实现HandlerInterceptor接口，或者可以继承HandlerInterceptorAdapter 适配器类preHandle()：这个方法在业务处理器处理请求之前被调用，在该方法中对用户请求 request 进行处理。如果程序员决定该拦截器对请求进行拦截处
转载
2024-06-01 14:26:46
62阅读
Nginx http过滤器filter模块开发一、过滤器模块简介二、Nginx相关数据结构介绍2.1、ngx_module的数据结构2.2、ngx_http_module数据结构2.3、ngx_command数据结构三、Nginx过滤器模块开发3.1、Nginx模块开发流程3.2、Nginx 模块执行3.3、示例代码3.4、编写config文件3.5、编译模块到Nginx源码中3.6、执行效果总
转载
2024-03-27 22:46:50
104阅读
下面介绍对客户端请求的特殊处理的配置项。 （1）忽略不合法的HTTP头部 语法：ignore_invalid_headers on | off; 默认：ignore_invalid_headers on; 配置块：http、server 如果将其设置为off，那么当出现不合法的HTTP头部时，Nginx会拒绝服务，并直接向用户发送400（Bad Request）错误。如果将其设置为on，则会忽略
转载
2024-02-19 02:13:37
367阅读
Weblogic============1、在配置管理界面中的协议->一般信息下设置 完成消息超时时间小于4002、在配置管理界面中的协议->HTTP下设置 POST 超时、持续时间、最大 POST 大小为安全值范围。Nginx============1、通过调整$request_method，配置服务器接受http包的操作限制；2、在保证业务不受影响的前提下，调整client_max
转载
2024-02-28 21:46:34
241阅读
文章目录前言前言一、什么是跨域？前言二、跨域产生的条件？跨域处理常用的两种办法一、springboot如何处理跨域问题？1.1 controller中单独配置1.2 在@configation类中全局配置1.3在过滤器中添加响应头二、nginx如何处理跨域问题？2.1 给Nginx服务器配置响应的header参数2.2、各参数详细解读Nginx配置域名跨域多个域名2.3、 nginx处理跨域过程
转载
2024-04-06 13:47:58
255阅读
这篇文章主要为大家介绍了服务器nginx权限被拒绝解决案例，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪主题现在服务器资产多种多样,习惯了阿里云的保姆式配置,其他私有云的装机配置各有各的风格,今天聊聊nginx突发状况,权限被拒绝的问题相关排查过程及解决办法。经过本来以为是个相当愉快的过程,上一篇说明了服务器安全原因,相关网络环境的排查,这次继续说一说关于nginx代
转载
2024-05-22 11:06:32
79阅读
在开始之前，请先备份你的 Nginx 配置。1.防止文件被下载比如将网站数据库导出到站点根目录进行备份，很有可能也会被别人下载，从而导致数据丢失的风险。以下规则可以防止一些常规的文件被下载，可根据实际情况增减。location ~ .(zip|rar|sql|bak|gz|7z)$ { return 444; }2.屏蔽非常见蜘蛛（爬虫） ####如果经常分析网站日志你会发现，一
转载
2024-07-25 13:33:23
83阅读
OpenAPI Log Cat（下简称APIcat）是一款基于OpenAPI定义文档对nginx/阿里云日志进行分析的开源工具，和原有网络日志分析工具多从底层或常见匹配的扫描逻辑不同，得益于OpenAPI定义文档的，对日志分析可以深入到应用逻辑层面。APIcat 报告-防护-检测三部曲完成第二步。APIcat本周在原有API日志分析报告的基础上，进行了防护层级的开发工作。实时检测日志文件，
转载
2024-07-25 13:11:39
180阅读
【问题背景】 一般一个大型的互联网站点都会有一个域名（比如：www.aaa.com、www.bbb.com.cn），这个域名在申请的时候，必须向工信部备案。此外，这个域名会绑定一个或者多个公网IP（国内一般需要向三大运营商购买）。这个公网IP一般用的是80端口，并且公网的IP和80端口，会映射到内网的一个
转载
2024-03-27 10:16:15
261阅读
Nginx处理高并发，单台服务器存在服务瓶颈Nginx属于nio ，noblocking Io非阻塞式的Apache属于Bio，Blocking IO 阻塞式的安装部分依赖安装：yum -y install gcc openssl-devel pcre-devel zlib-devel -y 解压源码 tar -zxvf nginx-1.8.1.tar.gz在源码目录下运行配置文件configur
转载
2024-06-23 11:58:35
183阅读
主要内容包括??????jvm参数类型?jinfo & jps(参数和进程查看)?jstat(类加载、垃圾收集、JIT 编译)?jmap+MAT(内存溢出)?jstack(线程、死循环、死锁)?JVisualVM(本地和远程可视化监控?使用 BTrace进行拦截调试?Tomcat 性能监控与调优?Nginx 性能监控与调优?JVM 层 GC 调优?JAVA代码层调优??1.JVM的参数类型
转载
2024-06-16 16:05:48
177阅读
浏览器将CORS请求分为两类：简单请求（simple request）和非简单请求（not-simple-request）,简单请求浏览器不会预检，而非简单请求会预检。同时满足下列三大条件，就属于简单请求，否则属于非简单请求1.请求方式只能是：GET、POST、HEAD2.HTTP请求头限制这几种字段：Accept、Accept-Language、Content-Language、Content-
转载
2024-03-04 21:08:42
584阅读
一、问题描述服务器可能会受到攻击者的恶意访问，攻击者IP会不断的猜测路径，上传文件（木马）；或者进行短信消耗；或者破解密码，等等行为。我们要做的是，对这些恶意的访问IP进行拦截。二、Nginx的日志格式因为首先一定是要查看日志的，所以首先熟悉下Nginx的日志格式描述：log_format main '$remote_addr - $remote_user [$time_local] "$re
转载
2024-02-21 21:37:22
113阅读
记录一下，以备查阅： HTTP方法评估结果建议说明解决方案HEAD 安全 无 除了服务器不能在响应中返回消息体，HEAD 方法与 GET 相同。HEAD 请求的响应中的 HTTP 头部中包含的元信息应该与 GET 请求发送的响应中的信息相同。该方法可用来获取请求暗示实体的元信息，而不需要传输实体本身。该方法常用来测试超文本链接的有效性、可用性和最近的修改。
转载
2024-07-03 12:25:36
60阅读
Nginx 跨域有关的预检请求preflight request背景同事有一个跨域的需求，域外html集成的js要访问Nginx反向代理的一个站点。具体HTTP方法和header 我也没问，想着就把以前其他同事配置过的跨域的一段参数拷贝过来就行了，拷贝的具体参数如下location /crosstest/web/ {
add_header Access-Control-Allow-Orig
转载
2024-08-22 14:48:56
256阅读
nginx 拦截非法字符，nginx禁止url访问特定字符，nginx过滤url访问参考代码一#前缀为无限，后面的精准屏蔽字符 123
#资源宝分享：www.httple.net
if ($request_uri ~* "123") {
return 403 "I've recorded your ip Wait to check the water meter";
}参考代码二#前缀为in
转载
2024-03-07 21:57:10
1593阅读
